CVE-2024-7656 in Image Hotspot Plugin
Riassunto
di VulDB • 16/07/2026
Il plugin WordPress Image Hotspot di DevVN è vulnerabile all'iniezione di oggetti PHP (PHP Object Injection) in tutte le versioni fino alla 1.2.5 inclusa, a causa della deserializzazione di input non attendibili nella funzione 'devvn_ihotspot_shortcode_func'. Ciò consente agli attaccanti autenticati con accesso di livello Autore o superiore di iniettare un oggetto PHP. Non è nota alcuna catena POP (Property-Oriented Programming) presente nel software vulnerabile. Se una catena POP fosse disponibile tramite un plugin aggiuntivo o un tema installato sul sistema target, potrebbe consentire all'attaccante di eliminare file arbitrari, recuperare dati sensibili o eseguire codice.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.